[devel] Системная группа _nmconnect

[devel] Системная группа _nmconnect

[Антон Мидюков]

В пакете polkit-sysvinit используется используется следующее правило для 
polkit: если пользователь состоит в группе _nmconnect, то он может без 
авторизации создавать системные соединения в NetworkManager, удалять, 
подключаться и так далее. Нужно это правило, чтоб на системах с sysvinit 
обходиться без polkit-agent, которые работать без logind не могут.
Вопрос: а можно ли сделать, чтоб системные пользователи при создании в 
эту системную группу попадали автоматически? То есть на какой пакет 
вешать баг, если конечно против никто не будет. Или это дело решается в 
профиле сборки дистрибутива исключительно?

-- 
С уважением Антон Мидюков <antohami@altlinux.org>

Re: [devel] Системная группа _nmconnect

[Michael Shigorin]

On Sat, Feb 11, 2017 at 09:04:34AM +0700, Антон Мидюков wrote:
> Вопрос: а можно ли сделать, чтоб системные пользователи при создании в 
> эту системную группу попадали автоматически? То есть на какой пакет 
> вешать баг, если конечно против никто не будет. Или это дело решается в 
> профиле сборки дистрибутива исключительно?

Это несколько мест -- alterator-users, профили и может ещё быть
в installer-feature-* либо installer-distro-*.

Есть задумка наброситься и и всё это упорядочить (потому как там
и состав групп по умолчанию "плавает" странным образом, и кто в
итоге напишет в /usr/share/install3/default-groups -- неясно;
ещё alterator-users смотрит в /etc/alterator/default-groups).
Но с первого набега не добился значимых результатов.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] Системная группа _nmconnect

[Mikhail Efremov]

On Sat, 11 Feb 2017 09:04:34 +0700 Антон Мидюков wrote:
> В пакете polkit-sysvinit используется используется следующее правило для 
> polkit: если пользователь состоит в группе _nmconnect, то он может без 
> авторизации создавать системные соединения в NetworkManager, удалять, 
> подключаться и так далее. Нужно это правило, чтоб на системах с sysvinit 
> обходиться без polkit-agent, которые работать без logind не могут.
> Вопрос: а можно ли сделать, чтоб системные пользователи при создании в 
> эту системную группу попадали автоматически? То есть на какой пакет 

Не надо так делать. _nmconnect - это грязный хак, предназначенный для
использования теми, кто понимает что они делают. Мне вообще не нравится
наличие polkit-sysvinit в репозитории, его слишком легко использовать
тем, кто не понимает что делает.

> вешать баг, если конечно против никто не будет. Или это дело решается в 
> профиле сборки дистрибутива исключительно?

Этот вариант еще можно как-то оправдать, пожалуй.

-- 
WBR, Mikhail Efremov